Получив с согласия сотрудника его персональные данные, компании без его уведомления смогут передать их на обработку другим организациям. Выбранный ею подрядчик сможет дальше по цепочке перепоручить обработку данных, также не уведомляя человека, а только уведомив компанию-заказчика. Соответствующий законопроект проходит профильное согласование.
Отвечать за сохранность персональных данных по поправкам будет компания, которая первоначально их собирала и получила согласие человека на их обработку. Ей придется разместить на сайте список всех компаний, которым она отдаст обработку данных, или найти другие способы уведомить гражданина, кто получит доступ к его данным, и зафиксировать эти способы в том же договоре с ним, где он соглашается на обработку данных.
Человек имеет право узнать, куда компания передала его данные. Но запретить их передачу по цепочке он не может – только отозвать первоначальное согласие.
Кроме прочего компания сможет обрабатывать данные в целях, которые посчитает выгодными для себя, а не только в изначально согласованных с человеком.
При правильном регулировании новый порядок обращения с персональными данными поможет бизнесу оптимизировать их обработку, а для граждан сделает оборот данных более прозрачным и подконтрольным, считают некоторые эксперты.
Другие же полагают, что при таком алгоритме человек потеряет четкий контроль за передачей его персональных данных и станет бесправным в этом процессе. Поправки противоречат духу и букве закона о персональных данных и выгодны только бизнесу, который сможет сделать данные товаром и продавать их в своих интересах, считают они.
Источник: http://www.buhgalteria.ru/news/n166172